GİZLİLİK VE KİŞİSEL VERİLER AYDINLATMA METNİ

1. Amaç ve kapsam

Aura Aksesuar olarak müşterilerimizin, ziyaretçilerimizin ve bizimle iletişim kuran kişilerin gizliliğine önem veriyoruz.

Bu Aydınlatma Metni; https://aurabijuteri.com/ internet sitesini ziyaret eden, üyelik oluşturan, ürün satın alan, iletişim kanallarımızı kullanan veya bizimle başka bir şekilde etkileşime geçen kişilere ait kişisel verilerin hangi amaçlarla, hangi yöntemlerle ve hangi hukuki sebeplere dayanılarak işlendiği hakkında bilgi vermek amacıyla hazırlanmıştır.

Kişisel veriler; 6698 sayılı Kişisel Verilerin Korunması Kanunu, ilgili ikincil mevzuat ve uygulanabilir diğer düzenlemelere uygun olarak işlenir.

2. Veri sorumlusu

Kişisel verileriniz bakımından veri sorumlusu:

Marka adı: Aura Aksesuar
Adres: Aura Aksesuar, Burhaniye, Milli Kuvvetler Cd. No:12, 10600 Susurluk/Balıkesir
Telefon: 0552 640 1999
E-posta: Aurabijutericom@outlook.com
İnternet sitesi: https://aurabijuteri.com/
Instagram: https://www.instagram.com/auraaksesuarrr/

Satış faaliyetine ilişkin yasal satıcı bilgileri, satış başlamadan önce bu alana ayrıca eklenecektir.

3. İşlenebilecek kişisel veriler

İnternet sitesini kullanmanız, bizimle iletişime geçmeniz veya sipariş vermeniz durumunda aşağıdaki kişisel veriler işlenebilir.

3.1. Kimlik bilgileri

Ad ve soyad,
Sipariş ve fatura işlemleri için gerekli diğer kimlik bilgileri,
Vergi mükellefi olarak fatura talep edilmesi hâlinde vergi bilgileri.

3.2. İletişim bilgileri

Telefon numarası,
E-posta adresi,
Teslimat adresi,
Fatura adresi,
Sosyal medya kullanıcı bilgileri,
İletişim tercihleriniz.

3.3. Müşteri işlem bilgileri

Sipariş numarası,
Satın alınan ürünler,
Sepet bilgileri,
Sipariş tarihi,
Sipariş tutarı,
Kullanılan indirim veya kuponlar,
Teslimat ve kargo bilgileri,
İade ve değişim kayıtları,
Müşteri talep ve şikâyetleri,
Ürün değerlendirmeleri.

3.4. Finansal işlem bilgileri

Ödeme yöntemi,
Ödeme tutarı,
İşlem ve provizyon bilgileri,
İade ve geri ödeme bilgileri,
Fatura bilgileri.

Banka veya kredi kartının tam numarası, güvenlik kodu ve benzeri hassas ödeme bilgileri ödeme hizmeti sağlayıcısı veya banka tarafından işlenebilir. Aura Aksesuar, kartınızın tam bilgilerini kendi sistemlerinde saklamaz.

3.5. İşlem güvenliği ve teknik bilgiler

IP adresi,
Siteye giriş ve çıkış zamanı,
Tarayıcı ve cihaz bilgileri,
İşletim sistemi,
Trafik ve gezinme bilgileri,
Oturum kayıtları,
Çerez kayıtları,
Hata ve güvenlik günlükleri,
Şüpheli işlem ve dolandırıcılık kontrol bilgileri.

3.6. Hukuki işlem bilgileri

Tüketici başvuruları,
İhtar ve talepler,
Uyuşmazlık kayıtları,
Yetkili kurum veya mahkemelerle yapılan yazışmalar,
Hukuki işlem ve denetim kayıtları.

3.7. Pazarlama bilgileri

Açık rıza veya ilgili mevzuatta öngörülen diğer şartların bulunması hâlinde;

Kampanya tercihleri,
Ticari elektronik ileti izinleri,
Reklam ve kampanya etkileşimleri,
İlgi alanları,
Alışveriş tercihleri,
Çerez ve benzeri teknolojilerden elde edilen analiz bilgileri,

işlenebilir.

4. Kişisel verilerin işlenme amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

Üyelik veya müşteri kaydının oluşturulması,
Siparişlerin alınması ve yönetilmesi,
Ödeme işlemlerinin gerçekleştirilmesi,
Ürünlerin hazırlanması, paketlenmesi ve teslim edilmesi,
Kargo ve teslimat süreçlerinin takip edilmesi,
Fatura ve muhasebe işlemlerinin yürütülmesi,
İade, değişim, cayma ve geri ödeme işlemlerinin gerçekleştirilmesi,
Müşteri talep ve şikâyetlerinin değerlendirilmesi,
Satış sonrası destek hizmetlerinin sunulması,
Müşteriyle telefon, e-posta veya diğer kanallardan iletişim kurulması,
Sipariş ve teslimat bildirimlerinin gönderilmesi,
Ürün ve hizmetlerin geliştirilmesi,
Kullanıcı deneyiminin iyileştirilmesi,
İnternet sitesinin güvenli ve doğru çalışmasının sağlanması,
Yetkisiz işlem, dolandırıcılık ve kötüye kullanımın önlenmesi,
Bilgi güvenliği süreçlerinin yürütülmesi,
Hukuki yükümlülüklerin yerine getirilmesi,
Yetkili kamu kurumlarının taleplerinin karşılanması,
Olası uyuşmazlıklarda hakların kullanılması ve korunması,
Mevzuata uygun şekilde ticari elektronik ileti gönderilmesi,
Açık rıza bulunması hâlinde kampanya, reklam ve pazarlama faaliyetlerinin yürütülmesi,
İstatistiksel inceleme ve raporlama yapılması.

Kişisel veriler, toplandıkları amaçla bağlantılı, sınırlı ve ölçülü şekilde işlenir.

5. Kişisel verilerin işlenmesinin hukuki sebepleri

Kişisel verileriniz, somut işleme faaliyetine göre aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenebilir:

Kanunlarda açıkça öngörülmesi,
Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması,
İlgili kişinin kişisel verisini kendisinin alenileştirmiş olması,
Açık rızanın gerekli olduğu faaliyetlerde ilgili kişinin açık rızasının bulunması.

Siparişin oluşturulması, ödeme, teslimat, faturalandırma ve müşteri hizmetleri faaliyetlerinde kişisel veriler çoğunlukla sözleşmenin kurulması veya ifası ve Satıcının hukuki yükümlülükleri kapsamında işlenir.

Pazarlama, reklam kişiselleştirmesi ve zorunlu olmayan çerezler gibi faaliyetler, gerektiği durumlarda açık rızanıza dayanır.

6. Kişisel verilerin toplanma yöntemleri

Kişisel verileriniz tamamen veya kısmen otomatik yöntemlerle ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.

Veriler aşağıdaki kanallardan elde edilebilir:

İnternet sitesi üyelik ve sipariş formları,
Sepet ve ödeme ekranları,
İletişim formları,
E-posta yazışmaları,
Telefon görüşmeleri,
Sosyal medya mesajları,
Ürün değerlendirmeleri,
Kargo ve teslimat kayıtları,
Ödeme hizmeti sağlayıcıları,
Çerezler ve benzeri teknolojiler,
Teknik güvenlik ve erişim kayıtları,
Yetkili kurum ve kuruluşlardan gelen bildirimler.

Telefon görüşmelerinin kayda alınması hâlinde, görüşme başlamadan önce ayrıca bilgilendirme yapılır.

7. Kişisel verilerin paylaşılması

Kişisel verileriniz yalnızca gerekli olduğu ölçüde ve ilgili mevzuata uygun olarak aşağıdaki kişi ve kuruluşlarla paylaşılabilir:

Siparişin teslimi için kargo ve lojistik şirketleri,
Ödeme işlemleri için bankalar ve ödeme hizmeti sağlayıcıları,
Fatura ve muhasebe süreçleri için mali müşavir veya muhasebe hizmeti sağlayıcıları,
İnternet sitesi barındırma, yazılım, güvenlik ve teknik destek sağlayıcıları,
E-posta, SMS ve iletişim hizmeti sağlayıcıları,
Hukuki destek alınması hâlinde avukatlar ve danışmanlar,
Denetim ve mali danışmanlık hizmeti sağlayıcıları,
Kanunen yetkili kamu kurumları,
Mahkemeler, icra müdürlükleri ve tüketici hakem heyetleri,
Açık rızanız bulunması hâlinde reklam ve pazarlama hizmeti sağlayıcıları.

Kargo firmasıyla yalnızca teslimatın gerçekleştirilmesi için gerekli ad, soyad, telefon numarası, teslimat adresi ve siparişe ilişkin sınırlı bilgiler paylaşılır.

Ödeme kartı bilgileri doğrudan banka veya ödeme kuruluşunun güvenli altyapısına aktarılabilir.

8. Yurt dışına veri aktarımı

İnternet sitesinde kullanılan barındırma, e-posta, analiz, güvenlik, bulut depolama, sosyal medya veya ödeme hizmetlerinin sunucuları yurt dışında bulunabilir.

Kişisel verilerin yurt dışına aktarılması gereken durumlarda aktarım;

İlgili mevzuatta öngörülen uygun güvenceler,
Standart sözleşmeler,
Bağlayıcı şirket kuralları,
Yeterlilik kararı,
Kanunda belirtilen istisnai hâller,
Gerektiğinde ilgili kişinin açık rızası,

çerçevesinde gerçekleştirilir.

Yurt dışına veri aktarımı bulunmayan veya ilgili hizmetler kullanılmayan durumlarda bu hüküm uygulanmaz.

9. Çerezler ve benzeri teknolojiler

İnternet sitesinde çerezler, pikseller, yerel depolama teknolojileri ve benzeri araçlar kullanılabilir.

9.1. Zorunlu çerezler

Sepetin çalışması, kullanıcının oturumunun korunması, güvenlik kontrollerinin yapılması ve ödeme sayfalarının çalışması için gerekli çerezlerdir.

Bu çerezler olmadan internet sitesinin bazı temel özellikleri kullanılamayabilir.

9.2. İşlevsel çerezler

Dil, bölge, görüntüleme ve kullanıcı tercihlerini hatırlamak amacıyla kullanılabilir.

9.3. Analitik çerezler

Ziyaretçilerin internet sitesini nasıl kullandığını anlamak, hata ve performans sorunlarını tespit etmek ve siteyi geliştirmek amacıyla kullanılabilir.

9.4. Reklam ve pazarlama çerezleri

İlgi alanlarına uygun reklam gösterilmesi, reklam kampanyalarının performansının ölçülmesi ve kullanıcıların farklı platformlardaki etkileşimlerinin analiz edilmesi amacıyla kullanılabilir.

Zorunlu olmayan çerezler, gerekli olduğu durumlarda kullanıcının tercihi veya açık rızası alınmadan etkinleştirilmez.

Çerez tercihleri internet sitesindeki çerez yönetim panelinden veya tarayıcı ayarlarından değiştirilebilir. Zorunlu çerezlerin engellenmesi, sepet ve ödeme gibi bazı işlevlerin çalışmamasına neden olabilir.

10. Ticari elektronik iletiler

Kampanya, indirim, yeni ürün ve duyuruların e-posta, SMS veya benzeri yollarla gönderilmesi, ilgili mevzuat uyarınca gerekli onayın alınmasına bağlıdır.

Sipariş onayı, ödeme bildirimi, teslimat bilgisi, güvenlik uyarısı ve müşteri talebine verilen yanıtlar gibi hizmetin yerine getirilmesine yönelik iletiler ticari pazarlama mesajı niteliğinde olmayabilir.

Ticari elektronik ileti izni veren kişiler, iletilerde yer alan yöntemleri kullanarak veya Aura Aksesuar ile iletişime geçerek izinlerini her zaman geri çekebilir.

Ticari ileti izninin geri çekilmesi, sipariş ve üyelik için zorunlu hizmet bildirimlerinin gönderilmesini engellemez.

11. Kişisel verilerin saklanma süresi

Kişisel veriler, işlenme amacı için gerekli süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı ve saklama sürelerine uygun şekilde muhafaza edilir.

Saklama süresi belirlenirken;

İşleme amacı,
Sipariş ve sözleşme ilişkisi,
Vergi ve muhasebe yükümlülükleri,
Tüketici mevzuatı,
Ticari elektronik ileti mevzuatı,
Olası uyuşmazlık ve zamanaşımı süreleri,
Bilgi güvenliği gereklilikleri,

dikkate alınır.

Saklama süresi sona eren ve işlenmesini gerektiren başka bir hukuki sebep bulunmayan kişisel veriler, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

12. Kişisel verilerin güvenliği

Aura Aksesuar, kişisel verilerin;

Hukuka aykırı işlenmesini,
Hukuka aykırı erişilmesini,
Kaybolmasını,
Değiştirilmesini,
Yetkisiz kişilerce görülmesini veya açıklanmasını,

önlemek amacıyla makul teknik ve idari güvenlik tedbirleri uygular.

Bu kapsamda uygulanabilecek tedbirler şunlardır:

Yetki ve erişim kontrolleri,
Güçlü parola kullanımı,
Güncel yazılım ve güvenlik yamaları,
SSL/TLS şifrelemesi,
Güvenlik duvarı ve zararlı yazılım koruması,
Yedekleme,
Personel ve hizmet sağlayıcı erişimlerinin sınırlandırılması,
Loglama ve güvenlik kayıtlarının tutulması,
Gerektiğinde gizlilik ve veri işleme sözleşmelerinin yapılması.

İnternet üzerinden yapılan hiçbir veri aktarımının mutlak şekilde risksiz olmadığı unutulmamalıdır. Bununla birlikte, risk seviyesine uygun güvenlik önlemleri alınır.

13. Üçüncü taraf bağlantıları

İnternet sitesinde Instagram, ödeme kuruluşları, kargo firmaları veya başka üçüncü taraf internet sitelerine yönlendiren bağlantılar bulunabilir.

Üçüncü taraf internet sitelerinin gizlilik uygulamaları ve içerikleri Aura Aksesuar’ın kontrolü dışındadır. Kullanıcıların yönlendirildikleri sitelerin kendi gizlilik metinlerini incelemeleri önerilir.

14. Sosyal medya hesapları

Aura Aksesuar’ın sosyal medya hesapları üzerinden iletişime geçmeniz hâlinde kullanıcı adınız, profil bilgileriniz, gönderdiğiniz mesajlar ve paylaştığınız diğer bilgiler ilgili sosyal medya platformunun kuralları kapsamında işlenebilir.

Sosyal medya platformlarının kendi veri işleme faaliyetlerinden ilgili platform sorumludur. Sosyal medya hizmetlerini kullanmadan önce platformların gizlilik politikalarını incelemeniz önerilir.

15. Çocuklara ait kişisel veriler

İnternet sitesi, kural olarak reşit kişilere yönelik satış hizmeti sunar.

18 yaşından küçük kişilerin, veli veya yasal temsilcilerinin bilgisi ve onayı olmadan sipariş vermemeleri ve kişisel veri paylaşmamaları gerekir.

Bir çocuğa ait kişisel verinin gerekli izin olmadan işlendiğinin tespit edilmesi hâlinde, ilgili veri makul süre içinde silinir veya mevzuata uygun başka bir işlem uygulanır.

16. İlgili kişinin hakları

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi kapsamında, kişisel verisi işlenen kişiler aşağıdaki haklara sahiptir:

Kişisel verilerinin işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
Kanunda belirtilen koşullar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme.

17. Başvuru yöntemi

Kişisel verilerinizle ilgili taleplerinizi aşağıdaki iletişim kanallarından Aura Aksesuar’a iletebilirsiniz:

E-posta: Aurabijutericom@outlook.com
Adres: Aura Aksesuar, Burhaniye, Milli Kuvvetler Cd. No:12, 10600 Susurluk/Balıkesir
Telefon: 0552 640 1999

Başvuruda aşağıdaki bilgilerin bulunması gerekir:

Ad ve soyad,
Başvuru yazılı ise imza,
Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
Tebligata esas adres veya e-posta adresi,
Talebin konusu,
Talebi destekleyen bilgi ve belgeler.

Başvurunun güvenli şekilde sonuçlandırılabilmesi için kimlik doğrulaması amacıyla ek bilgi talep edilebilir. Talep edilenden fazla kişisel veri paylaşılmaması önerilir.

Başvurular, talebin niteliğine göre en kısa sürede ve mevzuatta belirtilen süre içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen ücret tarifesi uygulanabilir.

18. Aydınlatma metnindeki değişiklikler

Bu Aydınlatma Metni; kullanılan hizmetlerin, teknik altyapının veya mevzuatın değişmesi hâlinde güncellenebilir.

Güncel metin internet sitesinde yayımlandığı tarihten itibaren geçerli olur. Önemli değişiklikler gerektiğinde internet sitesi, e-posta veya diğer uygun iletişim kanalları üzerinden duyurulabilir.

19. İletişim

Gizlilik, çerezler ve kişisel verilerinizin işlenmesiyle ilgili sorularınız için bizimle iletişime geçebilirsiniz:

Aura Aksesuar
Burhaniye, Milli Kuvvetler Cd. No:12
10600 Susurluk/Balıkesir

Telefon: 0552 640 1999
E-posta: Aurabijutericom@outlook.com
Instagram: @auraaksesuarrr